PT-2026-97660

CVE-2026-96368

Publicado

2026-09-23

Atualizado

2026-10-22

Descrição por

CVSS 3.1

4.6

Média

MétricasAV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Drupal (versões afetadas não especificadas)

Descrição A sanitização insuficiente de tooltips e textos de ajuda no módulo Webform permite a ocorrência de cross-site scripting (XSS), uma técnica onde scripts maliciosos são injetados em sites confiáveis. A exploração requer que o invasor possua permissões para criar ou editar a configuração ou o conteúdo do Webform afetado. Aproximadamente 436.300 instâncias de Drupal foram identificadas globalmente como potencialmente expostas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores